Muayyan foydalanuvchi tomonidan dasturlarni o'rnatishni taqiqlash turli sabablarga ko'ra kelib chiqishi mumkin. Vazifani Windows operatsion tizimining standart vositalari yordamida hal qilish mumkin, ammo ma'lum bir bilim darajasi bilan har qanday taqiqlarni chetlab o'tish mumkinligini yodda tutish kerak.
Ko'rsatmalar
1-qadam
Muayyan foydalanuvchiga dasturlarni o'rnatishga yo'l qo'ymaslik uchun eng keng tarqalgan tavsiya tanlangan foydalanuvchi uchun alohida cheklangan qayd yozuvini yaratishdir. Shundan so'ng, secpol.msc (Mahalliy xavfsizlik siyosati) dan foydalanib, ushbu foydalanuvchiga faqat% SystemRoot% va% ProgramFiles% papkalarida joylashgan dasturlardan foydalanishga ruxsat berishingiz kerak, boshqalarga ruxsat bermaydi.
2-qadam
Buning uchun Dasturiy ta'minotni cheklash siyosati - Belgilangan fayl turlari guruhidagi LNK fayl turini olib tashlang va Majburiy ijro etish bo'limida mahalliy administratorlardan tashqari barcha foydalanuvchilarni tanlang. Shundan so'ng, "Xavfsizlik darajasi" bo'limiga o'ting va standart parametr sifatida Disallowed parametrini ko'rsating.
3-qadam
Foydalanuvchilarning katta qismi yangi dasturni o'rnatish uchun o'rnatilgan o'rnatuvchidan foydalanadi. Shuning uchun Windows Installer dasturini blokirovka qilish o'rnatishni oldini olishning muqobil usuli sifatida xizmat qilishi mumkin. Buni tizim registrining tegishli filialida DisableMSI nomli yangi DWORD magistral parametrini yaratish orqali amalga oshirish mumkin. Ushbu parametr uchun mumkin bo'lgan qiymatlar:
- 0 - Barcha foydalanuvchilarga Windows Installer-dan foydalanish huquqi berilgan.
- 1 - faqat tizim administratoriga Windows Installer-dan foydalanish huquqi beriladi;
- 2 - Barcha foydalanuvchilarga Windows Installer-dan foydalanish taqiqlanadi.
4-qadam
Shuningdek, filialdagi ma'lum bir foydalanuvchiga kirishni rad etishni istagan dasturlarni ro'yxatdan o'tkazishga harakat qiling
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun,
har bir dastur uchun yangi REGSZ parametrini yaratish. Yaratilayotgan parametr qiymati dasturning bajariladigan fayliga to'liq yo'l bo'lishi kerak. Shuningdek, tanlangan dasturning bajarilishini oldini olish uchun qiymati 1 lkz bo'lgan REGDWORD turidagi yangi parametr yarating.
